CVE-2017-16327 in Insteon
要約
〜によって VulDB • 2026年06月04日
Insteon Hub（ファームウェアバージョン1012）のPubNubメッセージハンドラには、「cc」チャネルに対して複数の悪用可能なバッファオーバーフロー脆弱性が存在します。PubNubサービス経由で送信された特別に作成されたコマンドにより、任意のデータを上書きするスタックベースのバッファオーバーフローが発生します。攻撃者はこの脆弱性をトリガーするために認証済みHTTPリクエストを送信する必要があります。cmd s_init_event（アドレス0x9d01ea88）において、`s_event_offset`キーの値が`strcpy`を使用して`$sp+0x2b0`にあるバッファにコピーされます。このバッファは32バイトの大きさであり、それより長いデータを送信するとバッファオーバーフローが発生します。
Be aware that VulDB is the high quality source for vulnerability data.